H3C简单的console和telnet和ssh开启和账号密码登陆配置
H3C配置console口账号和密码 [H3C]user-interface console 0 authentication-mode scheme [H3C]local-user admin password simple admin authorization-attribute user-role network-admin service-type t
假装网络工程师13——路由选择工具ACL
轉自：https://blog.51cto.com/arkling/2490183 一、背景介绍 ACL全称access control list，作为一种路由选择工具更多的是应用于路由过滤，根据ACL编号可以分为： 基础访问控制列表 高级访问列表 指定2层接口组 [R1]acl number ? INTEGER<2000-2999> Basic access-list(add
假装网络工程师16——路由策略filter-policy与route-policy
轉載自：https://blog.51cto.com/arkling/2505146 一、背景介绍 之前的综合实验文章中可以看到，filter-policy与route-policy都能进行路由的过滤，但这两种策略却有着各自的使用场景，本文就来具体介绍下这两种策略的使用场景 二、filter-policy介绍 filter-policy工作模式 filter-policy工作在协议的进程下，从该
Filter-Policy对于向OSPF发布的路由进行过滤
转载自：http://www.togogo.net/news/3808.html 路由器将外部路由引入OSPF时，可以使用Filter-Policy对引入的路由在向OSPF发布前进行过滤。如此一来，该路由器只会将未被过滤的路由引入OSPF。 Filter-Policy对于向OSPF发布的路由进行过滤只适用于上述场景，如果在OSPF域内的路由器上执行Filter-Policy，试图对于向OSPF发布
h3c相关mac限制命令
禁用MAC上网 #在系统视图下，配置MAC地址0000-0012-0034为全局黑洞MAC。 mac-address blackhole 0000-0012-0034 #在系统视图下，配置MAC地址0000-0012-0035在VLAN10的广播域内为黑洞MAC地址。 mac-address blackhole 0000-0012-0035 vlan 10 ip绑定MAC地址 arp static
H3C交换机怎么自动校准时间
如果内部有NTP服务器，可以配置NTP指向，参考命令如下： dis ntp-service status ntp-service enable ntp-service unicast-server 1.1.1.1 如果没有NTP服务器，可以手动修改时间，参考命令如下： clock protocol none clock datetime 14:45:00 2021/11/1
ARP和IP攻击防御配置命令
转载自：http://www.h3c.com/cn/d_201202/737952_30005_0.htm 1.1 ARP和IP攻击防御配置命令 1.1.1 arp anti-attack valid-check enable 【命令】 arp anti-attack valid-check enable undo arp anti-attack valid-check enable 【视图】
H3C配置DHCP服务器与中继——实验
DHCP 中继用于跨网段分配IP地址,IP地址请求的相关报文都是广播发送，无法跨越网段，所以需要在中间路由器开启DHCP中继代理功能 实验拓扑图 步骤一：IP编址 server： interface GigabitEthernet1/0/1 port link-mode route ip address 10.1.1.1 255.255.255.252 relay： interface G
H3C交换机DHCP Snooping抑制局域网内非法dhcp以及三权分立等
单位有华三交换机共39台，核心交换机s5750-2台，ap交换机s5130-5台，楼层有线（网线）电脑交换机s5130-32台。由其中一台核心交换机做dhcp服务器，通过光纤连接所有s5130交换机的24口。核心交换机共划分了4个vlan，vlan1做管理，vlan2走ap信号，vlan3和vlan4走楼层的网线电脑交换机。 最近发现有人在办公室内私接路由器，并且因为大意，把网线插进了路由器l
h3c交换机怎么配置syslog指向日志收集设备及交换机时间设置
[Device] info-center enable //默认开启 #配置发送日志信息到IP地址为1.2.0.1/16的日志主机 [Device] info-center loghost 1.2.0.1 设置H3C交换机，发送日志到日志服务器（ip：10.0.0.1) system-view info-center loghost 10.0.0.1 facility local5 in